التمكين السحابي الآمن وأمن السحابة

نموذج المسؤولية المشتركة

يؤمّن كل مزود سحابي السحابة نفسها: مراكز البيانات والعتاد والبنية الأساسية. وتؤمّن أنت ما تضعه فيها: البيانات وحسابات المستخدمين والصلاحيات وإعدادات الشبكة والتشفير والتطبيقات.

ويتغير التقسيم بحسب نوع الخدمة. ففي البنية التحتية كخدمة تدير أنت جزءاً أكبر، وفي البرمجيات كخدمة مثل Microsoft 365 تدير جزءاً أقل، لكن الهويات والبيانات والإعدادات تبقى عليك. ومعظم الاختراقات السحابية تأتي من جانب العميل: حاوية تخزين عامة، أو مسؤول بلا مصادقة متعددة العوامل، أو مفتاح مسرّب في الشيفرة.

أبرز مخاطر أمن السحابة

• سوء الإعداد: تخزين عام ومنافذ مفتوحة وإعدادات افتراضية
• ضعف إدارة الهوية والوصول: مسؤولون كثر وغياب المصادقة متعددة العوامل وحسابات غير مستخدمة
• أسرار مكشوفة في مستودعات الشيفرة
• غياب السجلات والمراقبة المركزية عبر الحسابات
• مخاطر الحاويات وKubernetes: صور ضعيفة وصلاحيات زائدة
• بيانات منظَّمة مخزنة خارج المملكة دون موافقة
• تقنية الظل: خدمات سحابية تُستخدم دون موافقة

خدمات سحابية أخرى نقدمها

مراجعة الهوية والوصول

المستخدمون والأدوار وحسابات الخدمة والصلاحيات في AWS IAM وMicrosoft Entra ID وGoogle Cloud IAM، وصولاً إلى أقل الصلاحيات.

أمن الحاويات وKubernetes

فحص الصور والحماية أثناء التشغيل والإعداد الآمن لـ EKS وAKS وGKE.

DevSecOps

فحص الشيفرة واكتشاف الأسرار وفحص البنية كشيفرة لـ Terraform وCloudFormation في خطوط النشر.

تقوية Microsoft 365 وGoogle Workspace

إعدادات البريد والتعاون والهوية، وهي من أكثر الخدمات السحابية استهدافاً.

أنظمة السحابة في السعودية

ضوابط الأمن السيبراني للحوسبة السحابية

ضوابط لمزودي الخدمات السحابية والمستفيدين منها، مبنية على الضوابط الأساسية.

الإطار التنظيمي للحوسبة السحابية من هيئة الاتصالات والفضاء والتقنية

قواعد لمزودي الخدمات السحابية العاملين في المملكة.

نظام حماية البيانات الشخصية

شروط نقل البيانات الشخصية خارج المملكة.

تصنيف البيانات الوطني

تُصنَّف البيانات الحكومية سرية للغاية أو سرية أو مقيدة أو عامة، وهذا يحدد أماكن استضافتها.

البنك المركزي السعودي

متطلبات إسناد المؤسسات المالية إلى مزودي السحابة.